恒峰国际

不法黑客利用phpStudy入侵手游网站 腾讯电脑管家支招防御

来源:首页 | 时间:2018-09-01

  近日,腾讯御见威胁情报中心感知到,北京某互娱公司所属手游官网因使用phpStudy配置不当遭网络攻击。不法黑客植入挖矿木马挖取门罗币的同时,还利用Ghost远程控制木马的变种完全控制用户电脑,窃取玩家隐私。目前,腾讯电脑管家已对该违规行为进行拦截查杀。

  据了解,phpStudy是一个PHP调试环境的程序集成包,主要集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,其不仅包括PHP调试环境,还包括了开发工具、开发手册等。因具备一次性安装、无须配置即可使用的特点,phpStudy深受网站开发者喜爱,尤其是入门级别的开发人员。

  此次攻击事件中,管理员对使用phpStudy搭建配置不正确,成为不法黑客入侵的主要原因。据腾讯电脑管家安全专家分析,不法黑客通过工具对其官网服务器phpMyadmin后台管理登录页面进行弱口令猜解,猜解成功后,并写入webshell,通过getshell执行下载挖矿木马进行挖矿。

  经过对该挖矿木马进行溯源分析,在不法黑客服务器主页上发现其个人社交资料,与挖矿配置文件中的社交信息吻合,确定下载服务器为其个人所有。同时还发现其云盘中也存放着多个黑客利用工具,甚至包括16年在渗透吧就曾交流过phpMyadmin入侵提权方法,进一步推测该作者黑产惯犯身份。

  对于此次恶意攻击行为,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松表示,随着区块链技术的火爆,比特币、以太币、瑞波币等数字货币被持续热炒,交易市值和价格一路飙升,越来越多人看好数字货币的发展,纷纷加入“炒币”大军。与此同时,不法黑客也更容易趁虚而入,挖矿木马很有可能变成不法分子牟利的新一代重磅武器。

  为避免此类事件再次发生,他建议使用phpStudy集成包的企业网管尽快移除探针和phpmyadmin,加固服务器,修补服务器安全漏洞,并及时修改Mysql密码;同时,企业用户可至腾讯企业安全官网下载安装腾讯御知网络空间风险雷达,依托腾讯安全大数据检测能力,御知能够对企业的网络设备及应用服务的可用性、安全性与合规性进行定期的安全扫描,持续性风险预警和漏洞检测,并且为企业提供专业的修复建议,保障企业免受财产损失。

  此外,网站管理员可使用腾讯云网站管家智能防护平台加强防御,其具备Web入侵防护,0Day漏洞补丁修复等多纬度防御策略,可全面保护网站系统安全。

  关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。

  魅族16的劲敌来了!小米8透明探索版7月30日晚7点半首卖:3699元

  JTQUICKMini系列移动电源升级版:延续轻薄卡片内芯更强大

  7月26日消息,vivo在中国台湾举办新品发布会,正式发布旗舰vivo NEX。该机售价为21990新台币(约合人...

  自去年以来,在石墨烯行业大放异彩的新锐企业聚碳复材开始了在多个相关领域展开布局,其中,石墨烯...

  近日,腾讯御见威胁情报中心感知到,北京某互娱公司所属手游官网因使用phpStudy配置不当遭网络攻击...

  2018年5月31日,小米在深圳召开新品发布会,正式发布小米8,小米8SE等系列新品。

  在西方发达国家,物流行业已经有了上百年的沉淀,而中国物流只用了十年便迎头赶上。但这些成就是通...

  引言:2018年端午节之夜,长沙岳麓区某小区在无人值守的情况下发生偷窃事件。但是,小偷并没有得逞,反...

  无论购买什么产品,大部分人对于产品的第一印象很大程度上决定了是否会购买这款产品,所以产品的外...

  推荐好友享受0元不限量:当月推荐一位好友加入,次月享受0元流量不限量,并可和好友分别获赠5元线日前,如果能够每月推荐一位好友加入,那么抖友就可以月月享受0元不限量了。

  7月26日,360手机联合New Balance新百伦于京东正式推出“加价购”活动,凡是购买360手机...

  情人间的七年之痒就像是诅咒,双方走过初期的蜜月转向枯燥的生活,现实大海的巨浪最终会将梦幻的泡...

  7月26日消息 据每经新闻报道,由于ofo超过半年时间不能支付其智能锁通信服务费,一家ofo单车的智能...

  其实,智能手机行业马太效应已经不是什么新鲜事了,只不过最近两年愈演愈烈,根据全球知名市场调查...

  6月21日,IMT-2020(5G)峰会在深圳召开。会上工信部副部长陈肇雄指出,全球5G发展已进入商用部署关键...

  RW战队在洲际赛上逆天改命,实力翻盘最终助力LPL夺冠,这种只为超越的顽强精神不仅鼓舞...

  7月19日,华为正式发布旗下nova系列新品华为nova3,这部定位年轻用户群体的手机在外观设计上十分吸...

  在华为nova3新品发布会上,相信很多人看到易烊千玺的帅气海报与易烊千玺本人一同亮相舞台,其实这张...

  以云计算、大数据、人工智能等为代表的新一代信息技术,正加速与社会各领域的渗透融合,数字经济的...

  7月26日,由计世传媒集团主办的2018中国CIO高峰论坛在重庆开幕,腾讯微信事业群企业微信产品部总经...

  近日,问题疫苗事件成为了广大民众所关注的焦点。疫苗是关乎个人生命安全的重要药品,造假不合格刺...

  具备强大功能的第三方SDK,广泛的应用在大量AndroidAPP的设计开发阶段,成为整个Android软件供应链...